새가족 연락 자동화에서 가장 중요한 결정은 어떤 메시지를 자동으로 보낼지가 아니라 왜 어떤 정보를 받는가이다. 목적이 불분명하면 질문이 늘고, 여러 담당자가 응답 Sheet를 복사하며, 연락이 끝난 뒤에도 정보가 남는다. 자동화는 이미 설계된 처리 과정을 빠르게 할 뿐, 불필요한 수집을 정당화하지 않는다.
이 글은 한국의 개인정보 보호법과 개인정보보호위원회 자료, Google Forms 공식 문서를 바탕으로 일반적인 운영 구조를 설명한다. 개별 교회의 법적 의무와 민감정보 처리에는 구체적인 사실관계에 따른 별도 검토가 필요하다.
먼저 처리 목적을 한 문장으로 제한한다
예를 들어 “새가족 담당자가 첫 방문 후 본인이 선택한 방법으로 한 번 연락하기 위해 이름과 연락수단을 받는다”라고 쓸 수 있다. 이 문장에 필요하지 않은 생년월일, 가족관계, 직업, 상세 기도제목을 기본 필수 항목으로 만들 이유는 약하다.
| 항목 | 목적과의 관계 | 기본 처리 방향 |
|---|---|---|
| 이름 또는 호칭 | 연락 상대를 구분 | 필요한 수준만 수집 |
| 선택한 연락수단 | 본인이 원하는 후속 연락 | 전화·문자·이메일 중 선택 |
| 연락 가능 시간 | 불필요한 반복 연락 방지 | 선택 입력 |
| 방문 경로 | 통계 목적이 명확할 때 | 연락 기록과 분리 검토 |
| 기도·상담 내용 | 민감한 내용 포함 가능 | 일반 접수 폼에서 분리 |
| 주민번호·상세 주소 | 일반 새가족 연락에 과도 | 수집하지 않음 |
수집 화면에는 처리 목적, 수집 항목, 보유기간, 동의 거부와 그 영향, 문의 경로를 이해할 수 있게 표시한다. 필수 항목과 선택 항목을 구분하고, 선택 정보 제공을 거부했다는 이유로 기본 연락 자체를 막지 않는다.
응답자·편집자·연락 담당자는 다른 권한이다
Google Forms에서 응답자가 입력할 권한과 공동작업자가 Form을 편집하고 응답을 볼 권한은 다르다. Google은 새 응답 Spreadsheet를 만들 때 Form 공동작업자에게 Sheet 접근권한이 자동 부여될 수 있으며, 이후 Form 권한 변경이 연결 Sheet와 자동 동기화되지 않을 수 있다고 안내한다. 사람을 제외할 때 Form과 Sheet를 각각 확인해야 한다.
| 역할 | 필요한 접근 | 없어야 할 접근 |
|---|---|---|
| 응답자 | 공개된 질문 제출 | 다른 사람의 응답·요약 |
| Form 관리자 | 질문·공개 범위 설정 | 필요 없는 장기 응답 열람 |
| 연락 담당자 | 배정된 연락 항목 | 전체 기도·상담 기록 |
| 개인정보 책임자 | 권한·보유·파기 감사 | 일상적 목회 내용의 무제한 사용 |
| 외부 자동화 | 접수 확인에 필요한 최소 field | 전체 Sheet와 민감정보 |
응답 요약 공개 설정은 특히 주의한다. Google은 설정에 따라 응답자가 전체 텍스트 응답이나 chart를 볼 수 있다고 설명한다. 새 Form을 공개하기 전에 일반 응답자 화면에서 직접 제출·완료 화면·요약 노출을 시험한다.
자동 메시지는 접수 사실만 전달한다
자동 응답은 “접수됐으며 담당자가 언제 어떤 경로로 연락한다”는 범위에 적합하다. 상담 내용을 판단하거나, 신앙 상태를 분류하거나, 대량 생성한 목회 조언을 보내는 일은 자동 접수와 다르다. 실제 후속 연락은 승인된 담당자가 원래 목적과 본인의 선택 범위 안에서 수행한다.
| 자동화 가능 | 사람 확인 후 처리 | 일반 폼에서 제외 |
|---|---|---|
| 접수 확인, 문의처, 예상 연락 시간 | 개인별 연락, 방문 안내 변경 | 상담 진단, 위험도 자동 분류 |
| 담당 Queue에 새 항목 알림 | 중복·잘못된 연락정보 확인 | 민감한 기도제목 AI 요약 |
| 보유기간 검토 알림 | 삭제 예외와 법적 보존 판단 | 동의 없는 홍보 목록 편입 |
자동화 계정도 최소 권한을 가져야 한다. Script나 add-on이 요청하는 범위, 실행 주체, log에 남는 정보, 오류 발생 시 재전송 가능성을 확인한다.
보유기간은 “나중에”가 아니라 수집 전에 정한다
연락이 완료된 뒤 계속 보관할 목적이 없다면 종료 시점을 정한다. 재방문 안내나 정기 소식 수신은 최초 연락과 다른 목적일 수 있으므로 별도의 선택과 관리가 필요하다. 법령상 보존 사유가 있는 자료는 해당 근거와 항목을 구분해 분리 보관한다.
파기 범위에는 Form 응답만이 아니라 연결 Sheet, 내려받은 CSV, 담당자 개인 Drive, 이메일 전달본, 자동화 log, backup과 휴지통 정책이 포함될 수 있다. 연결을 끊어도 기존 응답이 자동 삭제되는 것은 아니다. Google은 Sheet 연결 해제 후에도 기존 Data가 남는다고 안내한다.
담당자가 바뀌는 순간이 권한 설계의 시험이다
담당자 교체 시 교회 소유 계정에서 Form과 Sheet의 소유권을 확인하고, 이전 담당자의 Form·Sheet·Drive·automation 접근을 각각 회수한다. 공유 link와 group membership, 개인적으로 내려받은 파일의 처리도 확인한다. 개인 계정이 소유한 Form만 남는 구조는 인수인계와 정보주체 요청 대응을 어렵게 만든다.
매월 또는 분기별로 수집 항목, 접근자, 미처리 응답, 보유 종료 대상, 자동화 오류를 검토한다. 응답자가 열람·정정·삭제·처리정지 등을 요청할 문의 경로도 실제로 작동해야 한다.
새가족 연락 자동화의 품질은 메시지가 빨리 나가는 속도가 아니다. 목적에 맞는 최소 정보만 받고, Form·Sheet·자동화의 권한을 분리하며, 접수 확인 이후의 목회 판단을 사람에게 남기고, 복사본까지 포함해 보유 종료를 실행할 수 있는지가 기준이다.